Microsoft verwijderde op 20 oktober 2026 de vermelding van een Always On VPN-fix uit het wijzigingslog van KB5127648. De oktoberupdate loste de gemelde storing dus niet op.
De storing trad op bij automatische protocolkeuze
Volgens BleepingComputer betrof de melding Windows 11 24H2 en hoger na de beveiligingsupdates van september 2026. Als automatische protocolselectie of protocolfallback was ingesteld en de eerste verbindingspoging mislukte, kon de VPN-verbinding blijven hangen op ‘Connecting’ of mislukken. Een volgende poging kon de foutmelding ‘The specified port is already in use’ opleveren.
BleepingComputer meldde ook dat Microsoft de status op 13 oktober ten onrechte op ‘Resolved’ zette en die later terugbracht naar ‘Mitigated’. KB5127648 was volgens de updatepagina van toepassing op Windows 11 24H2, 25H2 en 26H2; de incidentmelding beschreef het probleem voor Windows 11 24H2 en hoger.
De tijdelijke protocolkeuze hangt af van het tunneltype
Microsofts gemelde tijdelijke advies was om automatische protocolselectie te vervangen door één protocol: SSTP of IKEv2. De keuze hangt af van de configuratie en het tunneltype. Microsoft documenteert dat User Tunnel SSTP en IKEv2 ondersteunt, terwijl Device Tunnel alleen IKEv2 ondersteunt en geen SSTP-fallback heeft. Die verschillen staan in de overzichtsdocumentatie van Always On VPN en de instructies voor Device Tunnel.
| Tunneltype | Ondersteunde protocollen | Betekenis voor de gemelde maatregel |
| User Tunnel | SSTP en IKEv2 | Beide genoemde protocollen vallen binnen de gedocumenteerde ondersteuning. |
| Device Tunnel | Alleen IKEv2; geen SSTP-fallback | SSTP-only past niet bij dit tunneltype; IKEv2 is het gedocumenteerde protocol. |
De keuze voor één protocol is een tijdelijke maatregel, geen bevestiging dat een specifieke verbinding daarmee is hersteld. Beheerders moeten het tunneltype en de eigen configuratie meewegen voordat ze het profiel aanpassen.
Een oplossing was voor een toekomstige release gepland
Microsofts wijzigingslog voor KB5127648 vermeldde op 20 oktober dat de fixinformatie was verwijderd en dat de wijziging in een toekomstige release zou worden opgenomen. BleepingComputer meldde daarnaast dat Microsoft in zijn servicemelding een oplossing voor een update in de komende weken had gepland.
